Politique de confidentialité
Collecte des données
Nous collectons les données nécessaires à la création de compte, au suivi des cours et au support client (nom, email, données de progression). Certaines informations techniques sont également enregistrées pour des raisons de sécurité et de diagnostic (adresses IP tronquées, empreintes de sessions, événements d’erreur).
- Données d’identité: prénom, nom, identifiant.
- Coordonnées: email, numéro de téléphone (optionnel), pays.
- Données d’usage: pages visitées, temps passé, interactions avec les cours.
- Logs techniques: date/heure, type de navigateur, erreurs applicatives.
Base légale: exécution du contrat (CGU), intérêt légitime (amélioration du service), et consentement pour les opérations facultatives (analytics, marketing).
Utilisation
Les données servent à fournir le service, améliorer les contenus et sécuriser les accès. Nous ne vendons pas vos données. Nous pouvons partager des données agrégées et anonymisées afin d’améliorer l’expérience globale.
- Fourniture du service: gestion des comptes, progression, certificats.
- Amélioration: tests A/B anonymisés, retours utilisateurs.
- Sécurité: détection d’abus, limitation de taux, prévention de fraude.
- Communication: emails transactionnels et, avec consentement, newsletters.
Durées de conservation: comptes inactifs 24 mois, logs techniques 30 jours, consentements 6 mois, demandes RGPD 36 mois.
Vos droits
Accès, rectification, suppression et portabilité. Vous pouvez aussi limiter le traitement, vous opposer à certains traitements et retirer votre consentement à tout moment.
- Droit d’accès et de copie de vos données.
- Droit de rectification et d’effacement (“droit à l’oubli”).
- Droit à la portabilité des données (format structuré, couramment utilisé et lisible par machine).
- Droit d’opposition et de limitation.
Soumettre une demande (RGPD)
Sécurité
Mesures techniques et organisationnelles pour protéger vos données: contrôle d’accès, chiffrement en transit (TLS), séparation des environnements, sauvegardes chiffrées et journalisation stricte.
- Chiffrement en transit et au repos (selon le type de données).
- Gestion des secrets: rotation périodique, stockage sécurisé.
- Tests de sécurité: scans automatisés, revues de code, correctifs rapides.